Coming soon for Microsoft Purview | Endpoint Data Loss Prevention: We are adding two new features to the DLP capabilities on macOS endpoints:

1. Context-based classification
2. Matched condition and short evidence for advanced classification

This message is associated with Microsoft 365 Roadmap ID 389378.

[When this will happen:]

General Availability (Worldwide): We will begin rolling out early May 2024 and expect to complete by mid-May 2024.

[How this will affect your organization:]

1. Context-based classification: Admins will be able to use contextual parameters (FileType Is, FileExtension Is) as DLP policy conditions. Admin can define these parameters individually or in conjunction with content-based conditions.
2. Matched conditions and short evidence for advanced classification: Matched conditions show the cause of flagged DLP policy matches, providing admins with a more comprehensive investigation experience. To view this feature, go to the Alerts dashboard, select the Events tab, and then select the Details tab to review the condition and its corresponding matched value.

In the Purview compliance portal, select an event at Data Loss Prevention > Alert to review matched conditions:

[What you need to do to prepare:]

This rollout will happen automatically by the specified date with no admin action required before the rollout. You may want to notify your security team about this change and update any relevant documentation as appropriate.

Learn more

• Get started with Data Loss Prevention in the Microsoft Purview compliance portal.
• The Microsoft Purview compliance portal
• Learn about data loss prevention | Microsoft Learn

Microsoft Purview の近日公開予定 |エンドポイント データ損失防止: macOS エンドポイントの DLP 機能に 2 つの新機能が追加されています。

1. コンテキストベースの分類
2. 高度な分類のための一致した条件と短いエビデンス

このメッセージは、Microsoft 365 ロードマップ ID 389378に関連付けられ ています。

[これがいつ起こるか:]

一般提供 (全世界): 2024 年 5 月上旬にロールアウトを開始し、2024 年 5 月中旬までに完了する予定です。

[これが組織に及ぼす影響:]

1. コンテキストベースの分類: 管理者は、コンテキスト パラメーター (FileType Is、 FileExtension Is) を DLP ポリシー条件として使用できます。管理者は、これらのパラメータを個別に定義することも、コンテンツベースの条件と組み合わせて定義することもできます。
2. 高度な分類のための一致した条件と短い証拠: 一致した条件は、フラグが立てられた DLP ポリシーの一致の原因を示し、管理者により包括的な調査エクスペリエンスを提供します。この機能を表示するには、 [アラート] ダッシュボードに移動し、 [ イベント ] タブを選択し、 [ 詳細 ] タブを選択して、条件とそれに対応する一致した値を確認します。

Purview コンプライアンス ポータルで、 データ損失防止>アラート でイベントを選択して、一致した条件を確認します。

[準備に必要なこと:]

このロールアウトは、指定された日付までに自動的に行われ、ロールアウト前に管理者のアクションは必要ありません。この変更についてセキュリティ チームに通知し、必要に応じて関連ドキュメントを更新することをお勧めします。

詳細情報

• Microsoft Purview コンプライアンス ポータルでデータ損失防止の使用を開始します。
• Microsoft Purview コンプライアンス ポータル
• データ損失防止の詳細 |Microsoft Learn